自己報告されたバージョンによると、リモートホストで実行されているIBM BigFix Platformアプリケーションは、9.5.3より前の9.xです。したがって、Webレポートコンポーネントのコマンドインジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、想定を超える不要な権限で実行されるコマンドを挿入する可能性があります。Webレポートコンポーネントが他のBigFixコンポーネントなしでスタンドアロンアプリケーションとしてインストールされている場合、この脆弱性による影響はありません。IBM BigFix は、以前は Tivoli Endpoint Manager、IBM Endpoint Manager、および IBM BigFix Endpoint Manager として知られていました。

検出

IBM BigFix Platform 9.x < 9.5.3のリモートコマンドインジェクション

critical Nessus プラグイン ID 94961

バージョン 1.8